Personvernerklæring

Denne personvernerklæringen beskriver hvordan EDUstick® samler inn, bruker og utleverer personopplysninger om brukere (forbrukere, fysiske personer) av nettbutikken vår på edustick.eu, og hvordan vi bruker informasjonskapsler. Den gis i samsvar med forordning (EU) 2016/679 (personvernforordningen, «GDPR»). Ved eventuelt avvik mellom denne norske oversettelsen og den opprinnelige polske versjonen, har den polske teksten forrang.

§ 1Behandlingsansvarlig

Vi er behandlingsansvarlig for brukerens (forbrukerens) personopplysninger:

Heretter omtalt som «EDUstick».

§ 2Om denne erklæringen

EDUstick driver denne butikken og dette nettstedet, inkludert all tilhørende informasjon, alt innhold, alle funksjoner, verktøy, produkter og tjenester, for å gi brukeren en tilpasset handleopplevelse («Tjenestene»). EDUstick-butikken drives med Shopify-teknologi, som gjør oss i stand til å tilby brukeren Tjenestene. Denne personvernerklæringen beskriver hvordan vi samler inn, bruker og utleverer personopplysninger om brukere som besøker og bruker Tjenestene, foretar kjøp gjennom dem eller på annen måte kommuniserer med oss. Ved motstrid mellom våre salgsvilkår og denne personvernerklæringen, gjelder denne personvernerklæringen for innsamling, behandling og utlevering av brukerens personopplysninger.

Vennligst les denne personvernerklæringen nøye. Ved å bruke og få tilgang til Tjenestene bekrefter brukeren å være kjent med denne personvernerklæringen og å forstå reglene for innsamling, bruk og utlevering av dataene sine slik det er beskrevet her.

§ 3Personopplysninger vi samler inn og behandler

Når vi bruker begrepet «personopplysninger», mener vi informasjon som identifiserer brukeren eller med rimelighet kan knyttes til vedkommende. Personopplysninger omfatter ikke informasjon som er samlet inn anonymt, eller som er anonymisert på en måte som hindrer identifisering av brukeren eller kobling til brukeren.

Vi kan samle inn eller behandle følgende kategorier av personopplysninger, inkludert slutninger som trekkes av dem, avhengig av hvordan brukeren bruker Tjenestene og hvor vedkommende bor, og i den grad gjeldende rett tillater eller krever det:

1. Kontaktopplysninger — inkludert for- og etternavn, adresse, fakturaadresse, leveringsadresse, telefonnummer og e-postadresse (artikkel 6 nr. 1 bokstav a og b GDPR).
2. Finansielle opplysninger — inkludert kredittkortnumre, debetkortnumre, kontonumre, betalingskortdetaljer, kontodetaljer, transaksjonsdetaljer, betalingsformer, betalingsbekreftelser og andre betalingsopplysninger (artikkel 6 nr. 1 bokstav b GDPR).
3. Kontoinformasjon — inkludert brukernavn, passord, sikkerhetsspørsmål, preferanser og innstillinger (artikkel 6 nr. 1 bokstav b GDPR).
4. Transaksjonsinformasjon — inkludert varer brukeren ser på, legger i handlekurven, legger i ønskelisten, kjøper, returnerer, bytter eller kansellerer, samt tidligere transaksjoner (artikkel 6 nr. 1 bokstav f GDPR).
5. Kommunikasjon med oss — inkludert informasjon som gis i kommunikasjon med oss, f.eks. ved henvendelser til kundeservice (artikkel 6 nr. 1 bokstav b GDPR).
6. Enhetsinformasjon — inkludert informasjon om kundens enhet, nettleser eller nettverkstilkobling, IP-adresse og andre unike identifikatorer (artikkel 6 nr. 1 bokstav b GDPR).
7. Bruksinformasjon — inkludert informasjon om kundens samhandling med Tjenestene, herunder hvordan og når Tjenestene brukes eller navigeres (artikkel 6 nr. 1 bokstav b GDPR).

§ 4Kilder til personopplysninger

Vi kan samle inn personopplysninger fra følgende kilder:

1. Direkte fra kunden — inkludert ved opprettelse av konto, ved besøk eller bruk av Tjenestene våre, ved kommunikasjon med oss, eller når brukeren på annen måte gir oss personopplysninger.
2. Automatisk gjennom Tjenestene — inkludert fra brukerens enhet ved bruk av produktene eller tjenestene våre eller besøk på nettstedene våre, og gjennom bruk av informasjonskapsler og lignende teknologier.
3. Fra tjenesteleverandører — inkludert der vi samarbeider med dem om å drive bestemt teknologi, og der de samler inn eller behandler brukerens personopplysninger på våre vegne.
4. Fra partnerne våre eller andre tredjepartsselskaper — i samsvar med gjeldende rett.

§ 5Hvordan vi bruker kundens personopplysninger

Avhengig av hvordan brukeren samhandler med oss og hvilke Tjenester som brukes, kan vi bruke brukerens personopplysninger til følgende formål:

1. Levere, tilpasse og forbedre Tjenestene. Vi bruker brukerens personopplysninger til å levere Tjenestene, herunder å oppfylle avtalen inngått med brukeren, behandle betalinger, ekspedere bestillinger, huske preferanser og produkter brukeren er interessert i, sende varslinger knyttet til brukerens konto, behandle kjøp, returer, bytter og andre transaksjoner, opprette, vedlikeholde og administrere brukerens konto, organisere frakt, muliggjøre returer og bytter, muliggjøre publisering av omtaler, og skape personlig tilpassede handleopplevelser, for eksempel ved å anbefale produkter knyttet til brukerens tidligere kjøp. Dette kan innebære bruk av kundens personopplysninger til å tilpasse og forbedre Tjenestene.
2. Markedsføring og annonsering. Vi kan bruke brukerens personopplysninger til markedsførings- og kampanjeformål, som å sende markedsførings-, reklame- og kampanjekommunikasjon via e-post, tekstmelding eller post, og til å vise nettannonser til brukeren som markedsfører produkter eller tjenester på Tjenestene våre eller på andre nettsteder, blant annet basert på varer brukeren har kjøpt eller lagt i handlekurven, eller annen brukeraktivitet på Tjenestene.
3. Sikkerhet og forebygging av svindel. Vi bruker brukerens personopplysninger til å autentisere brukerens konto, sikre trygge betalinger og kjøp, oppdage og undersøke potensielt svindelaktig, ulovlig, utrygg eller skadelig aktivitet, treffe egnede tiltak for å bekjempe slik aktivitet, og verne om offentlig sikkerhet og sikkerheten i tjenestene våre. Hvis brukeren velger å bruke Tjenestene og registrere en konto, er vedkommende ansvarlig for å holde påloggingsopplysningene sine sikre. Vi fraråder sterkt å dele brukernavn, passord og andre autentiseringsopplysninger med noen.
4. Kommunikasjon med brukeren. Vi bruker brukerens personopplysninger til å yte kundeservice, besvare spørsmål, levere effektive tjenester og opprettholde en forretningsrelasjon.
5. Rettslige grunner. Vi bruker brukerens personopplysninger til å sikre overholdelse av gjeldende rett eller for å svare på berettigede rettslige prosesser, herunder anmodninger fra politi eller offentlige myndigheter, og til å gjennomføre undersøkelser eller delta i bevisførsel i sivile saker, potensiell eller faktisk rettstvist eller andre tvisteprosesser, og til å håndheve eller undersøke potensielle brudd på vilkårene eller retningslinjene våre.

§ 6Hvordan vi utleverer personopplysninger

Under visse omstendigheter kan vi utlevere brukerens personopplysninger til tredjeparter for berettigede formål, i samsvar med denne personvernerklæringen. Disse omstendighetene kan omfatte:

1. Når det gjelder Shopify, kan vi utlevere data til leverandører og andre tredjeparter som leverer tjenester på våre vegne (f.eks. IT-administrasjon, betalingsbehandling, dataanalyse, kundeservice, skylagring, ordreekspedering og frakt).
2. Når det gjelder forretnings- og markedsføringspartnere, for å levere markedsføringstjenester og presentere annonser til brukeren. For eksempel bruker vi Shopify til å levere personlig tilpassede annonser gjennom tredjepartstjenester basert på brukerens nettaktivitet på tvers av ulike forhandlere og nettsteder. Forretnings- og markedsføringspartnerne våre vil bruke brukerens data i samsvar med sine egne retningslinjer for behandling av personopplysninger. Avhengig av hvor brukeren bor, kan vedkommende ha rett til ikke å dele dataene sine for formålet å vise personlig tilpassede annonser og markedsføring basert på nettaktivitet på tvers av ulike forhandlere og nettsteder.
3. Der brukeren ber oss om å utlevere bestemte data til tredjeparter, dvs. ber om dette eller samtykker til det, for eksempel for å sende produkter eller i forbindelse med bruk av widgeter for sosiale medier eller påloggingsintegrasjoner.
4. Til våre tilknyttede selskaper eller innenfor konsernet vårt.
5. I forbindelse med en forretningstransaksjon som en fusjon eller insolvens, for å oppfylle forpliktelser som følger av gjeldende rett (herunder som svar på rettslige stevninger, ransakelsesordrer og lignende anmodninger), for å håndheve gjeldende salgsvilkår eller retningslinjer, og for å beskytte og forsvare Tjenestene, rettighetene våre, brukerens rettigheter eller andres rettigheter.

§ 7Forholdet til Shopify

Tjenestene driftes av Shopify i samsvar med dets vilkår. Shopify samler inn og behandler personopplysninger om brukerens tilgang til og bruk av Tjenestene, for å levere og forbedre dem. Data som gis gjennom Tjenestene, vil bli overført til og gjort tilgjengelig for Shopify, samt for tredjeparter som kan være etablert i andre land enn brukerens bostedsland, for å levere tjenester til brukeren.

For å sikre, utvikle og forbedre virksomheten vår bruker vi dessuten visse avanserte funksjoner i Shopify som omfatter data og informasjon innhentet fra brukerens samhandling med butikken vår, med andre forhandlere og med Shopify-plattformen. For å kunne tilby disse avanserte funksjonene til brukeren kan Shopify bruke personopplysninger som er samlet inn under brukerens samhandling med butikken vår, med andre forhandlere og med Shopify-plattformen. Under slike omstendigheter er Shopify ansvarlig for behandlingen av brukerens personopplysninger, herunder å svare på brukerens anmodninger om utøvelse av rettighetene sine knyttet til bruk av personopplysninger til disse formålene.

For å lære mer om hvordan Shopify bruker personopplysninger og om eventuelle rettigheter brukeren kan ha, vennligst besøk Shopifys personvernseksjon: Shopifys personvernerklæring for forbrukere. Avhengig av hvor brukeren bor, kan vedkommende utøve gjeldende rettigheter knyttet til personopplysningene sine her: Shopify Privacy Portal.

§ 8Tredjeparts nettsteder og lenker

Tjenestene kan inneholde lenker til nettsteder og andre nettbaserte plattformer som drives av tredjeparter. Når brukeren går videre til nettsteder som ikke er tilknyttet oss eller ikke kontrolleres av oss, bør vedkommende gjennomgå deres personvern- og sikkerhetsvilkår og øvrige vilkår og betingelser. Vi garanterer ikke personvernet eller sikkerheten til slike nettsteder, og er heller ikke ansvarlige for dem. Dette omfatter, men er ikke begrenset til, nøyaktigheten, fullstendigheten og påliteligheten til informasjon som finnes på disse nettstedene. Informasjon som brukeren oppgir på offentlige eller halvoffentlige steder, herunder data delt på tredjeparts sosiale medier-plattformer, kan også være synlig for andre brukere av Tjenestene og/eller brukere av slike tredjepartsplattformer uten begrensninger på bruken av den fra vår side eller fra tredjepartens side. At vi inkluderer slike lenker, innebærer ikke i seg selv en tilslutning til innholdet på slike plattformer eller til deres eiere eller operatører, med mindre annet er forklart i Tjenestene.

§ 9Informasjonskapsler

1. Informasjonskapsler (såkalte «cookies») er IT-data, særlig tekstfiler, som lagres på brukerens sluttenhet og er beregnet for bruk med Shopify-plattformen. Informasjonskapsler inneholder vanligvis navnet på nettstedet de stammer fra, tidspunktet for lagring på sluttenheten og et unikt nummer.
2. Shopify-plattformen bruker to grunnleggende typer informasjonskapsler: «økt» (øktkapsler) og «varige» (varige kapsler). «Økt»-kapsler er midlertidige filer som lagres på brukerens sluttenhet til vedkommende forlater nettstedet eller lukker programvaren (nettleseren). «Varige» kapsler lagres på brukerens sluttenhet i den tiden som er angitt i kapselparametrene, eller til de slettes av brukeren. En detaljert beskrivelse av Shopify-plattformens informasjonskapsler er tilgjengelig på: shopify.com/pl/legal/cookies
3. Merk at du kan kontrollere og administrere informasjonskapsler på ulike måter. Vi minner om at sletting eller blokkering av informasjonskapsler kan påvirke brukeropplevelsen negativt, og at noen deler av nettstedet vårt kanskje ikke er fullt tilgjengelige. De fleste nettlesere godtar informasjonskapsler automatisk, men du kan bestemme om du vil godta dem ved å bruke en nettleserfunksjon som ofte ligger i «Verktøy»- eller «Innstillinger»-menyen. Mer informasjon om hvordan du endrer nettleserinnstillinger eller blokkerer, administrerer eller filtrerer informasjonskapsler, finnes i nettleserens hjelpefil eller på nettsteder som: allaboutcookies.org.
4. Mange annonsetjenester og andre tredjeparter gir mulighet til å reservere seg mot systemene sine. Du kan lese mer om informasjonen de samler inn og hvordan du reserverer deg, via lenkene til personvernerklæringene som er oppført på: shopify.com/pl/legal/cookies

§ 10Barns opplysninger

Tjenestene er ikke beregnet for bruk av barn. Vi samler ikke bevisst inn personopplysninger om barn under myndighetsalder i brukerens jurisdiksjon. Hvis brukeren er forelder eller verge til et barn som har gitt oss personopplysningene sine, kan brukeren kontakte oss ved hjelp av kontaktinformasjonen nedenfor for å be om sletting. Per ikrafttredelsesdatoen for denne personvernerklæringen har vi ingen faktisk kjennskap til «deling» eller «salg» (slik disse begrepene er definert i gjeldende rett) av personopplysninger om personer under 16 år.

§ 11Sikkerhet og lagring av brukerens data

1. Merk at ingen sikkerhetstiltak er perfekte eller ugjennomtrengelige, og vi kan ikke garantere «fullstendig sikkerhet». Videre kan data som overføres til oss, være usikre under overføringen. Vi fraråder bruk av usikre kanaler til å overføre sensitive eller fortrolige data til oss.
2. Hvor lenge vi lagrer brukerens personopplysninger, avhenger av ulike faktorer, som om vi trenger denne informasjonen for å drive brukerens konto, levere Tjenestene til brukeren, oppfylle rettslige krav, løse tvister eller håndheve andre gjeldende avtaler og retningslinjer. Som hovedregel er vi forpliktet til å oppbevare transaksjonsdata i minst 5 år, slik den polske regnskapsloven krever.

§ 12Brukerens rettigheter og valg

Avhengig av hvor brukeren bor, kan vedkommende ha alle eller noen av følgende rettigheter knyttet til personopplysningene sine. Disse rettighetene er imidlertid ikke absolutte, kan gjelde bare under visse omstendigheter, og i noen tilfeller kan vi avslå brukerens anmodning i den grad loven tillater det. Disse rettighetene er:

1. Rett til innsyn. Brukeren kan ha rett til innsyn i personopplysningene vi har om vedkommende.
2. Rett til sletting. Brukeren kan ha rett til å be om sletting av personopplysninger vi har om vedkommende.
3. Rett til retting. Brukeren kan ha rett til å be om retting av uriktige personopplysninger vi har om vedkommende.
4. Rett til dataportabilitet. Brukeren kan ha rett til å få en kopi av personopplysningene vi har om vedkommende, og til å be om at de overføres til en tredjepart under visse omstendigheter og med visse unntak.
5. Administrere kommunikasjonspreferanser. Vi kan sende brukeren markedsførings-e-post, og brukeren kan når som helst reservere seg mot å motta dem ved å bruke avmeldingsalternativet som vises i e-postene våre til brukeren. Hvis brukeren reserverer seg, kan vi fortsatt sende e-post uten markedsføringsformål, for eksempel om brukerens konto eller bestillinger som er lagt inn.
6. Hvis brukeren er bosatt i Storbritannia eller Det europeiske økonomiske samarbeidsområdet, og med forbehold om unntak og begrensninger i lokal lovgivning, kan brukeren i tillegg til rettighetene beskrevet ovenfor utøve følgende rettigheter:
   1. Innsigelse mot behandling og begrensning av behandling: Brukeren har rett til å be oss om å stanse eller begrense behandlingen av personopplysningene sine til bestemte formål.
   2. Tilbaketrekking av samtykke: Der vi trenger brukerens samtykke for å behandle personopplysningene sine, har brukeren rett til å trekke tilbake samtykket. Hvis brukeren trekker tilbake samtykket, påvirker ikke dette lovligheten av behandling som er basert på samtykket før det ble trukket tilbake.
7. Brukeren kan utøve enhver av disse rettighetene der det er angitt i Tjenestene, eller ved å bruke kontaktinformasjonen nedenfor. For å lære mer om hvordan Shopify bruker brukerens personopplysninger og om rettighetene som kan gjelde for vedkommende, herunder rettigheter knyttet til Shopifys databehandling, vennligst besøk privacy.shopify.com/pl.
8. Vi vil ikke diskriminere brukeren for å utøve noen av disse rettighetene. Vi kan måtte verifisere brukerens identitet før vi går videre med anmodningen, i samsvar med gjeldende rett. I samsvar med gjeldende regelverk kan brukeren gi en representant fullmakt til å fremme anmodninger på sine vegne om utøvelse av rettighetene sine. Før vi godtar en slik anmodning fremmet av en representant, vil vi kreve bevis for at representanten er gitt fullmakt av brukeren til å handle på vedkommendes vegne, og vi kan be brukeren om å bekrefte identiteten sin direkte. Vi vil svare på brukerens anmodning innen fristen som gjeldende rett fastsetter.

§ 13Klager

Ved klager på måten vi behandler personopplysninger på, vennligst kontakt oss ved hjelp av kontaktinformasjonen nedenfor. Avhengig av hvor brukeren bor, kan vedkommende ha rett til å påklage avgjørelsen vår ved å kontakte oss ved hjelp av kontaktinformasjonen nedenfor, eller til å klage til den lokale personvernmyndigheten. En liste over de relevante personverntilsynsmyndighetene i EØS finnes her.

I Polen er den kompetente tilsynsmyndigheten presidenten for Datatilsynet (Prezes Urzędu Ochrony Danych Osobowych — UODO), uodo.gov.pl.

§ 14Internasjonale dataoverføringer

Vi kan overføre, lagre og behandle brukerens personopplysninger utenfor brukerens bostedsland. Hvis vi overfører brukerens personopplysninger utenfor Det europeiske økonomiske samarbeidsområdet eller Storbritannia, bygger vi på anerkjente overføringsmekanismer, som Europakommisjonens standardavtalevilkår eller tilsvarende avtaler utstedt av den relevante tilsynsmyndigheten i Storbritannia, med mindre dataene overføres til et land som er anerkjent for å gi et tilstrekkelig beskyttelsesnivå.

§ 15Endringer i denne personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen, blant annet for å gjenspeile endringer i praksisen vår eller av andre driftsmessige, rettslige eller regulatoriske grunner. Vi vil legge ut den reviderte personvernerklæringen på dette nettstedet, oppdatere datoen for «Sist oppdatert» og varsle brukeren om endringer i samsvar med gjeldende rett.

§ 16Kontakt

Hvis du har spørsmål om vår praksis for vern av personopplysninger eller om denne personvernerklæringen, eller ønsker å utøve noen av rettighetene du har, vennligst kontakt oss:

I samsvar med gjeldende regelverk for vern av personopplysninger er vi behandlingsansvarlig for brukerens personopplysninger.